Исследователь разоблачил фейковый сайт Trust Wallet с предложением выгодной криптокарты

Анонимный исследователь криптобезопасности под псевдонимом Daniel обнаружил вебсайт криптокошелька Trust Wallet, где рекламируется платежная карта с подозрительно щедрыми условиями. В Trust Wallet заявили, что не имеют к сайту никакого отношения.  

На сайте оформившим самую выгодную карту обещают лимит расходов $100 000, кешбэк до 8%, отсутствие процедуры идентификации клиентов (KYC), отсутствие комиссий за обмен валюты, поддержка ApplePay и GooglePay и физическая металлическая карта. Авторы рекламы утверждали, что выпуск криптокарты стоит невероятно дешево, всего $1.

Создатели поддельного сайта утверждали, что имеют лицензии в четырех странах-юрисдикциях: Британии, Нидерландах, Канаде и Гон-Конге. Пользователям предлагалось три уровня карт: Lite, Signature и Metal, с логотипом Trust Wallet. Базовый уровень Lite обещал кешбэк до 3%, Signature — до 5% с отсутствием комиссий за обмен валюты и приоритетной поддержкой, а Metal — самые выгодны условия с 8% кешбэка и доступом в залы ожидания аэропортов с круглосуточными услугами консьержа. 

Самой опасной, по словам Daniel, частью схемы было требование подключить к платформе криптокошелек.

Представитель службы безопасности Trust Wallet Джеймс Бро (James Bro) заявил, что этот сайт не принадлежит компании и никак с ней не связан. Trust Wallet призвала пользователей не подключать кошельки к рекламируемой платформе и не одобрять запросов на получение платежной карты. Пока неизвестно, есть ли пострадавшие от фейкового сайта и кто является его оператором.

В прошлом году владельцы кошельков Trust Wallet потеряли более $6 млн из-за взлома одной из версий браузерного расширения. Специалисты по кибербезопасности компании Koi Security сообщили о вредоносных расширениях в каталоге браузера Mozilla Firefox, ради похищения криптовалюты имитирующих Trust Wallet.

Источник